Mountain Men and the NIS2 Directive
INTRODUCTION
With the expanded scope of the NIS2 Directive, more sectors are subject to enhanced cybersecurity requirements. Mountain Men helps organizations in essential and important sectors achieve compliance and strengthen their resilience against cyber threats.
Protect your critical infrastructure with tailored solutions designed to support NIS2 compliance.
- New Sectors Covered by NIS2
The NIS2 Directive classifies in-scope entities into two categories:
- Essential Entities
Energy, transport, banking, financial market infrastructure, healthcare, drinking water, wastewater, digital infrastructure, public administration, and space.
Subject to enhanced supervision and stringent legal and cybersecurity requirements.
- Important Entities
Subject to supervision and significant legal and cybersecurity requirements.
- Under NIS2, essential and important entities are generally subject to similar operational requirements
- Implement cybersecurity risk management measures
- Manage information systems security
- Handle incident management
- Ensure business continuity
- Secure critical supply chains
- Ensure the security of IT acquisition, development, and maintenance
- Establish policies to assess the effectiveness of cybersecurity measures
- Apply cybersecurity hygiene practices, training, cryptography, and access management
Important entities: Maximum administrative fines can reach up to €7 million or of total worldwide annual turnover, whichever is higher.
- SECTEUR DE LA SANTÉ
Le secteur de la santé englobe l’ensemble des acteurs impliqués dans la prestation de soins, incluant les établissements de santé publics et privés, les fabricants de dispositifs et équipements médicaux, les entreprises pharmaceutiques, ainsi que les assureurs et mutuelles.
- FOURNISSEURS NUMÉRIQUES
Le secteur des fournisseurs numériques, englobant une vaste gamme de services tels que les moteurs de recherche, les marketplaces, les réseaux sociaux et les services cloud, est désigné comme un acteur clé par la directive NIS2. En France, ces fournisseurs constituent l’épine dorsale de la transformation numérique, soutenant des secteurs critiques comme la finance, l’éducation, la santé et les administrations publiques.
- ALIMENTATION
Le secteur alimentaire de l’Union européenne englobe l’agriculture, la transformation, l’emballage, le transport et la vente au détail des denrées alimentaires. Ce secteur est essentiel à l’économie européenne, contribuant de manière significative à la croissance et à l’emploi.
- SECTEUR DE LA CHIMIE
Le secteur chimique est l’un des plus grands secteurs manufacturiers d’Europe, générant un chiffre d’affaires annuel de plus de 45 milliards d’euros et employant plus de 1,2 million de personnes. En France, il joue un rôle stratégique dans des domaines tels que la construction, l’agriculture, le transport et l’énergie, avec une production diversifiée allant des produits de base aux spécialités chimiques.
- SECTEUR DE L’APPROVISIONNEMENT EN EAU
Le secteur de l’approvisionnement en eau, classé comme “essentiel” par la directive NIS2, joue un rôle fondamental dans la fourniture d’eau potable et la gestion des eaux usées. Ce secteur est exposé à des menaces cybernétiques croissantes en raison de la complexité de ses infrastructures et de sa dépendance aux systèmes connectés, ce qui le rend critique pour la santé publique et l’environnement.
- SECTEUR DE L’ÉNERGIE
Le secteur de l’énergie englobe l’électricité, le gaz, le pétrole, le chauffage urbain et les énergies renouvelables, y compris l’hydrogène. En France, ce secteur est stratégique, représentant une contribution essentielle à l’économie et à la transition énergétique. Avec un rôle clé dans la décarbonation et l’intégration des énergies renouvelables, le secteur emploie environ 1,6 million de personnes et génère un chiffre d’affaires significatif, tout en s’appuyant sur des infrastructures critiques hautement interconnectées.
- SECTEUR SPATIAL ET DE L’AVIATION
Le secteur spatial et de l’aviation est une infrastructure critique de l’économie moderne, jouant un rôle clé dans les télécommunications, la navigation et la sécurité nationale. Avec une dépendance croissante aux technologies spatiales et aéronautiques, il devient une cible prioritaire pour des cyberattaques sophistiquées, mettant en péril les satellites, les stations terrestres et leurs interconnexions.
- SECTEUR DE LA FABRICATION
Le secteur de la fabrication est essentiel pour l’économie française, représentant environ 10% du PIB national et employant près de 2,7 millions de personnes. Il couvre divers sous-secteurs, y compris la production de dispositifs médicaux, l’électronique, les équipements automobiles, ainsi que l’industrie de la défense. L’industrie manufacturière française dépend de plus en plus des technologies numériques pour améliorer ses processus, ce qui la rend vulnérable aux cyberattaques.
- SECTEUR DE LA GESTION DES DÉCHETS
La gestion des déchets est cruciale pour la santé publique, la protection de l’environnement et la durabilité. Elle englobe la collecte, le transport, le traitement et l’élimination des déchets. Ce secteur est vulnérable aux cyberattaques susceptibles de perturber des opérations essentielles.
- INFRASTRUCTURES NUMÉRIQUES
L’infrastructure numérique regroupe les télécommunications, les DNS, les centres de données, les services de confiance et les services cloud. En France, ce secteur est critique pour soutenir l’économie numérique et les opérations gouvernementales. Il repose sur une infrastructure composée de data centers stratégiques, d’opérateurs télécoms majeurs et de services cloud nationaux et régionaux
- ORGANISMES PUBLICS
La directive NIS2, adoptée par l’Union européenne, vise à renforcer la cybersécurité des infrastructures critiques, y compris le secteur de l’administration publique. En France, cette directive impose des obligations spécifiques aux administrations publiques, les désignant comme “entités essentielles”.
- SECTEUR DE LA RECHERCHE
Le secteur de la recherche en France joue un rôle crucial dans le soutien de l’innovation et du développement technologique. Cependant, il est aussi une cible de choix pour les cybercriminels, qui tentent de s’emparer de données de recherche sensibles ou de perturber les systèmes informatiques des laboratoires et instituts. La directive NIS2 reconnaît cette importance stratégique en classant le secteur de la recherche comme une infrastructure critique.
- SECTEUR DES TRANSPORTS
En France, le secteur des transports est un pilier essentiel de l’économie, employant des millions de personnes et assurant la connectivité à travers le pays. Il englobe les transports en commun urbains, les réseaux routiers, les liaisons ferroviaires, le transport maritime et les vols domestiques. La directive NIS2 reconnaît ce secteur comme critique en raison de son rôle central et des conséquences potentielles d’une perturbation de ses services
Choisir mountain men c'est réussir sa conformité NIS2
- Why Choose Mountain Men?
- Industry Expertise: Solutions tailored to each critical sector covered by NIS2.
- Recognized Certifications: ISO 27001 and HDS to support compliance and security.
- Technology Partnerships: Integration with advanced technology solutions.
- Tailored Approach: Risk assessments, customized solutions, and regular testing to support proactive cybersecurity.